Registro
 
Todas las noticias
Noticias destacadas
Selecciones del editor
Acciones
Criptomonedas
Economía
Divisas
Materias Primas
Negocios y Riqueza
Voces del mercado
Eugene Komchuk
Eugene Komchuk

La vulnerabilidad de Coldcard podría haber provocado el robo de 130 millones de dólares en Bitcoin

La vulnerabilidad de Coldcard podría haber provocado el robo de 130 millones de dólares en Bitcoin
Las pérdidas potenciales por la vulnerabilidad de la billetera están aumentando

​Galaxy Research estimó que las pérdidas vinculadas a una vulnerabilidad en las billeteras de hardware Coldcard podrían alcanzar los 2000 BTC, o unos 130 millones de dólares. En una publicación en X, la firma dijo que ya había identificado el robo de 1596 BTC de 7300 direcciones.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El problema se vinculó a una vulnerabilidad que afecta a las frases semilla generadas en los dispositivos Coldcard Mk3, Mk4, Mk5 y Coldcard Q que ejecutan ciertas versiones de firmware. El fabricante Coinkite lanzó actualizaciones de emergencia para todos los modelos afectados y afirmó haber destruido los dispositivos vulnerables restantes en su inventario.

La vulnerabilidad se hizo pública el 30 de julio, cuando surgieron los primeros informes de robos a gran escala. Los hallazgos preliminares sugieren que los atacantes utilizaron un programa automatizado para identificar billeteras vulnerables y transferir fondos. Galaxy Research también señaló que es posible que se hayan utilizado modelos de lenguaje extensos para ayudar a preparar el ataque.

Cuarta ola

Galaxy Research cree que las pérdidas finales podrían ser aún mayores. La firma ha identificado indicios de una cuarta ola de ataques, aunque aún no ha recibido confirmación de víctimas específicas.

Si se incluyen esas transacciones, la cantidad total robada ascendería a 2055 BTC, o unos 130 millones de dólares.

Los analistas afirmaron con una confianza media-alta que una parte sustancial de la cuarta ola podría estar vinculada a un único atacante. Los patrones de transacción coinciden con los observados en olas anteriores. Sin embargo, todavía no hay suficiente confirmación por parte de los propietarios de las billeteras afectadas para llegar a una conclusión final.

Galaxy Research está trabajando con agencias federales de aplicación de la ley de EE. UU., exchanges de criptomonedas y firmas de ciberinvestigación. Les ha proporcionado direcciones confirmadas vinculadas tanto a atacantes como a víctimas.

Según la firma, aproximadamente el 90% del Bitcoin robado no se ha movido. Todos los fondos sustraídos en las tres primeras olas también permanecen intactos.

Galaxy Research advirtió que el ataque sigue en curso. Se ha aconsejado a los usuarios de Coldcard que muevan sus fondos a una dirección segura lo antes posible y generen una nueva frase semilla en un dispositivo de confianza.

Consideradas anteriormente como las mejores

Antes de que se descubriera la vulnerabilidad, los dispositivos Coldcard eran ampliamente considerados como algunas de las billeteras de hardware más seguras para almacenar Bitcoin. Solo admitían Bitcoin, lo que reducía el número de componentes de software y las posibles superficies de ataque. Las billeteras también ofrecían firma de transacciones totalmente air-gapped, firmware de código abierto y múltiples chips seguros para almacenar claves privadas.

Este diseño hizo que Coldcard fuera especialmente popular entre los usuarios experimentados que preferían custodiar grandes cantidades ellos mismos en lugar de confiar en los exchanges de criptomonedas. La capacidad de operar sin conectar el dispositivo a Internet, utilizar tarjetas de memoria e inspeccionar el código del firmware ayudó a forjar su reputación como un producto para propietarios de Bitcoin muy conscientes de la seguridad. Por eso, el robo a gran escala supuso un golpe tan grave para la marca: el problema no fue causado por un error del usuario, sino por la forma en que se generaban las frases semilla dentro de los dispositivos.

Estimaciones anteriores sugerían que las pérdidas por la vulnerabilidad de Coldcard podrían alcanzar los 114 millones de dólares.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

Selecciones del editor para ti

De PlayStation al mundo cripto: por qué Sony está creando su propia blockchain
  • Por Ksenia Gerey
  • Hace 16 min
De PlayStation al mundo cripto: por qué Sony está creando su propia blockchain
Selecciones del editor
Google pierde miles de millones: ¿qué hay detrás del desplome de las acciones de Alphabet?
  • Por Oleg Tkachenko
  • Hace 2 horas
Google pierde miles de millones: ¿qué hay detrás del desplome de las acciones de Alphabet?
Selecciones del editor
El fin de la era de crecimiento de Bitcoin: por qué destacados inversores dudan de su futuro
  • Por Olena Litvinenko
  • Hace 22 horas
El fin de la era de crecimiento de Bitcoin: por qué destacados inversores dudan de su futuro
Selecciones del editor
Todas las mejores selecciones de los editores

Últimas noticias sobre Bitcoin

Predicción del precio de Bitcoin: ¿el soporte de $76.284, en el punto de mira? BTC cae un 1,55%
  • Por Oleg Tkachenko
  • Hace 3 horas
Predicción del precio de Bitcoin: ¿el soporte de $76.284, en el punto de mira? BTC cae un 1,55%
Criptomonedas
#Forecast #Bitcoin
Las compras institucionales de Bitcoin se pausan y un tribunal tailandés se pronuncia sobre las criptomonedas: ¿Puede BTC recuperar el impulso?
  • Por Dmytro Járkov
  • Hace 5 horas
Las compras institucionales de Bitcoin se pausan y un tribunal tailandés se pronuncia sobre las criptomonedas: ¿Puede BTC recuperar el impulso?
Criptomonedas
#Forecast #Bitcoin
Google desarrolla un servicio de custodia de Bitcoin
  • Por Eugene Komchuk
  • Hace 20 horas
Google desarrolla un servicio de custodia de Bitcoin
Criptomonedas
#Google #Bitcoin
Todas las noticias sobre Bitcoin
  • Ksenia Gerey
  • Hace 16 min
De PlayStation al mundo cripto: por qué Sony está creando su propia blockchain
  • Oleg Tkachenko
  • Hace 2 horas
Google pierde miles de millones: ¿qué hay detrás del desplome de las acciones de Alphabet?
  • Olena Litvinenko
  • Hace 22 horas
El fin de la era de crecimiento de Bitcoin: por qué destacados inversores dudan de su futuro
  • Eugene Komchuk
  • Ayer
El CEO de WeFi afirma que los bancos exageran la amenaza de las stablecoins
  • Dmytro Járkov
  • Ayer
Las señales de HSBC apuntan a un riesgo mayor para la banca global
  • Yaroslav Dmytrenko
  • Hace 2 min
ICE se asocia con Trade[xyz] para crear un mercado de futuros perpetuos de HYPE disponible las 24 horas, según Scott Melker
  • Elena Nikulina
  • Hace 17 min
Ryan Fournier: Christine Lagarde dejará antes de tiempo el Banco Central Europeo
  • Pavlo Kot
  • Hace 21 min
Eduardo Garzón destaca aumento récord en gasto de mantenimiento por kilómetro
  • Yulia Slavina
  • Hace 51 min
Daniel Basteiro: Lagarde deja la presidencia del BCE y Europa acelera la designación de su sucesor
  • Yulia Slavina
  • Hace 1 horas
Ivan Landabaso identifica 29 startups con ingresos anuales superiores a 100 millones de dólares en 2026
Noticias principales
  • Olga Shendetskaya
  • Hace 44 min
El BCE mantendrá los tipos pese a la inflación y la turbulencia del mercado de bonos francés
El BCE mantendrá los tipos pese a la inflación y la turbulencia del mercado de bonos francés
  • Iván Andriyenko
  • Hace 1 horas
El oro se acerca a los 4,000 $ ante las perspectivas de tipos de la Fed
El oro se acerca a los 4,000 $ ante las perspectivas de tipos de la Fed
  • Eugene Komchuk
  • Hace 2 horas
La Fiscalía surcoreana allana la sede de Bithumb, plataforma de criptomonedas
La Fiscalía surcoreana allana la sede de Bithumb, plataforma de criptomonedas
  • Hanna Syniavska
  • Hace 2 horas
ING cae en bolsa mientras planea recortar empleos
ING cae en bolsa mientras planea recortar empleos
  • Hanna Syniavska
  • Hace 3 horas
La Fed mantiene los tipos y Warsh mantiene sobre la mesa una subida en diciembre
La Fed mantiene los tipos y Warsh mantiene sobre la mesa una subida en diciembre
Noticias en vivo
  • Pavlo Kot
  • Ahora
Visa multiplica por diez el volumen de liquidaciones con stablecoins, hasta 25B
  • Mykhailo Ihnatenko
  • Ahora
Ethereum afronta el riesgo de caer a 2,200$ por la actividad de inversores tempranos y las salidas de ETF
  • Eugene Komchuk
  • Ahora
El presidente de la CFTC afirma que los refrigeradores podrían lanzar memecoins
  • Aleksandra Chaikina
  • Ahora
DTCC lanza un servicio de tokenización de valores con JPMorgan y Citi
  • Antón Kharitonov
  • Ahora
El EUR/USD sigue bajo presión cerca de 1,1125 antes de la decisión de tipos de la Fed
Quiénes Somos
Soluciones Empresariales
Para Usuarios
Noticias de TU
Secciones Populares
Divulgaciones
Contáctenos
Legal
Estamos en las redes sociales
© IAFT Ltd., 2010-2026 Todos los derechos del sitio web son propiedad de IAFT Ltd.,
Número de registro - HE 336186
  • Divulgación de riesgos:

    La información en el sitio web TradersUnion.com es solo para fines informativos y no constituye ningún motivo o sugerencia para que los visitantes inviertan dinero. Además, advertimos que operar en los mercados de Forex y CFD siempre conlleva un alto riesgo. Según las estadísticas, el 75-89% de los clientes pierden los fondos invertidos y solo el 11-25% de los traders obtienen ganancias. Operar en futuros y opciones conlleva un riesgo sustancial de pérdida y no es adecuado para todos los inversores.

    Por eso, solo debe invertir dinero que esté preparado — o pueda permitirse — perder con tales altos riesgos. Tradersunion.com no proporciona ningún servicio financiero, incluidos servicios de asesoría de inversión o financiera. Además, la Traders Union no es un corredor y no recibe dinero por operar en los mercados de Forex o CFD. Nuestro sitio web solo proporciona información sobre corredores y los mercados y ayuda a sus usuarios a seleccionar la mejor compañía de corretaje basada en información detallada y análisis objetivo de corredores.

  • Descargo de responsabilidad:

    Traders Union (TradersUnion.com) no será responsable de las consecuencias de las decisiones comerciales tomadas por el Cliente y de la posible pérdida de su capital resultante del uso de este sitio web y la información publicada en él.

    El mercado Forex, los CFD y las operaciones con criptomonedas conllevan altos riesgos y no son adecuados para todos. Antes de invertir dinero, evalúa adecuadamente tu nivel de experiencia y recuerda ser consciente de los riesgos, particularmente en el contexto del trading con apalancamiento. La información de este sitio web no está destinada a ser distribuida o utilizada por ninguna persona en ningún país o jurisdicción, cuando dicha distribución o uso viole la ley o alguna regulación local. Cualquier pago por parte de Traders Union (TradersUnion.com) a los usuarios de nuestro sitio web se interpretará legal y únicamente como un incentivo por nuestra parte para la actividad en el sitio web en forma de una deducción de una parte de los ingresos publicitarios; no serán objeto de ninguna reclamación de nuestros usuarios o nuestras obligaciones, objeto de disputas, así como no se podrá poseer alguna relación con los servicios prestados a los usuarios por los brokers, tanto como en su integridad y volumen. La administración del sitio web no será responsable del contenido a través de comentarios y reseñas de los usuarios sobre las empresas y no se hará verificación alguna si los autores de las reseñas son realmente clientes reales de una empresa específica. Todas las reseñas, tanto negativas como positivas, se publican en el sitio web sin verificar su fiabilidad; solo se moderan y eliminan las reseñas ofensivas que promueven violencia o cualquier tipo de discriminación e igualmente las reseñas publicadas de un grupo con direcciones IP similares. Los autores de los materiales serán plenamente responsables de la exactitud, integridad e imparcialidad de cualquier información contenida en los artículos y reseñas, incluso en el contexto de su uso o mención de cualquier marca o marca de trading. Todas las menciones de los nombres de las empresas y sus marcas en cualquier material del sitio web se realizarán en el contexto de la comunicación de información de importancia social a las personas sobre sus actividades por parte de periodistas independientes, que son los autores. Todas las evaluaciones e indicadores en el sitio web expresan una opinión subjetiva de los autores de las reseñas (artículos) y no se considerarán declaraciones precisas y serán objeto de disputas y reclamos contra Traders Union.

  • Divulgación de Anunciantes:

    Todos los servicios en el sitio web Tradersunion.com son gratuitos para su uso. Nuestro equipo dedica miles de horas al año investigando corredores y recopilando información sobre ellos para ayudar a los inversores de todo el mundo a elegir empresas confiables y evitar estafadores.

    De hecho, la conservación, el abastecimiento y la organización de este proceso requiere una inversión financiera sustancial por parte de Tradersunion.com. Por lo tanto, el sitio web recibe ganancias mediante pagos de publicidad. Existen dos tipos de servicios de publicidad: la directa y los programas de participación del socio (el bróker). Sin embargo, ningún servicio adquirido por nuestros socios puede alterar las recomendaciones de nuestro sitio web, nuestras opiniones o nuestros ratings. Nuestros ratings están basados en criterios objetivos y en la metodología; y los resultados son siempre iguales y se aplican equitativamente a cada bróker. El trabajo de creación de contenido de nuestros autores y grupos de investigación no implica ninguna interacción con nuestros patrocinadores y no les ofrece acceso a los datos sobre la cantidad de publicidad adquirida. Por más de 10 años, hemos considerado nuestra independencia, apertura absoluta, y objetividad como nuestra prioridad principal. Por favor, sigue los enlaces de cada una de las páginas de nuestros brókers afiliados. Esto ayudará a Tradersunion.com a ofrecerte servicios gratuitos.

onepercentfortheplanet.org https://gdpr.eu/ GDPR World Association of News Publishers